Nessus Web Stored XSS -- CVE-2014-7280

DAY 15

天天CVE系列第 15 篇

鐵人賽

thankgod

2014-10-12 18:46:47

1310 瀏覽

分享至

簡介

Nessus 是一款功能強大的弱點掃描軟體，其在 2.3.3 版本中 web-based 的 UI 存在 XSS 漏洞。

Warning

Web UI Ver. 2.3.3. Build #83

問題點

當建立一個 Malicious web server 返回偽造的 host header〈內含 JavaScript〉，當 client 每次觀看 scanning report 時，因為 xss 會儲存在 database 中形成 stored xss ，故 reort 會返回 server header 造成危害。

結論

Twiki remote code execution -- CVE-2014-7236

ZyXEL SBG-3300-N Stored XSS -- CVE-2014-7277

系列文

天天CVE 共 30 篇

RSS系列文訂閱系列文

3 人訂閱

完整目錄

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22207 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙

天天CVE系列 第 15 篇

Nessus Web Stored XSS -- CVE-2014-7280

簡介

Warning

問題點

結論

尚未有邦友留言

標記使用者

天天CVE系列第 15 篇